XML數據的安全交換研究與實現.pdf

1、XML作為一種公開、不受版權和專利等知識產權限制的通用語言，以及其高度結構化和跨平臺等諸多優(yōu)勢，正成為企業(yè)內部或企業(yè)間交換數據的首選。 以前，企業(yè)間通過EDI來互相交換數據，但是傳統(tǒng)的EDI技術復雜及費用要求過高等諸多不利因素，使得在中小企業(yè)中實施起來比較困難。隨著可擴展置標語言XML(eXtensibleMarkupLanguage)的出現，解決了以前數據交換中許多棘手的問題，是一種好的數據交換中介格式。不過由于XML是純文本

2、文件，且文件本身也過于臃腫使得XML文件在傳輸過程中的安全性和傳輸效率方面值得重點關注。 本文通過分析XML語言的特點，以及XML加密和XML數字簽名的原理，通過與傳統(tǒng)的數據交換比較設計出企業(yè)內部或企業(yè)間基于XML的數據交換系統(tǒng)，能夠對傳輸的XML文檔進行加密、數字簽名和壓縮。在目前國內XML應用正在興起，數據交換標準不統(tǒng)一的條件下，本系統(tǒng)對于企業(yè)內部或企業(yè)間方便、安全、高效地交換數據提供了一定的理論依據和現實意義。本文主要做了

3、以下幾方面的工作： 1.分析了XML安全問題提出的原因，及目前國內外在這個研究領域內的現狀，據其應用發(fā)展趨勢，迫切需要一套完整的交換系統(tǒng)來安全交換XML數據。 2.簡述了XML語言本身及與HTML相比的優(yōu)勢，論述了XML安全的基本原理，包括XML加密和簽名。 3.通過XML與關系數據庫之間的關系，解決了XML數據交換前或交換后XML與關系數據庫之間相互轉換問題。 4.設計出基于XML的數據安全交換系統(tǒng)，包